SentinelOne introduceert Singularity Cloud Workload Security for Serverless Containers

Cloudbeveiliging gaat over de balans vinden tussen de drang van digitale transformatie en de noodzaak van beveiliging van een dynamische omgeving in een alsmaar veranderend dreigingslandschap. Ephemeral cloud-omgevingen - zoals serverless containers - mogen dan van korte duur zijn, maar ze vormen een groeiend beveiligingsrisico waardoor kwaadwillenden veel schade kunnen aanrichten als ze niet op de juiste manier worden beschermd.

“Als strategisch lid van het Amazon Partner Network zetten we ons in om vooruitstrevende innovaties te leveren via eenvoudige integraties waarmee klanten hun beveiligingsresultaten kunnen verbeteren”, zegt Brian Lanigan, Senior Vice President, Global Ecosystem, SentinelOne.

Kortetermijn-bronnen beveiligen

Ephemeral containerized workloads op AWS Fargate kunnen snel worden geschaald en ingezet om omgevingen te vernieuwen, en dat biedt zakelijke en technische flexibiliteit. De kortstondige aard betekent echter niet automatisch dat ze niet beveiligd hoeven te worden. Hoewel deze resources slechts enkele minuten actief zijn, kunnen aanvallers binnen enkele seconden op zoek gaan naar mogelijkheden om over te stappen naar resources met een langere levensduur, voordat de ephemeral resource wordt verwijderd. Aanvallers kunnen ook elders een voet aan de grond krijgen in de cloud-omgeving en overstappen op serverless container resources om aanvallen uit te voeren, zoals cryptomining.

Ely Kahn, Vice President, Product Management, Cloud Security, SentinelOne: “Ondernemingen van elke omvang stappen steeds vaker over naar serverless infrastructuurdiensten om snel en op schaal te innoveren en het is van cruciaal belang dat deze bronnen worden beschermd. Met AWS Fargate kunnen ontwikkelaars zich richten op het bouwen van applicaties zonder servers te beheren en ideeën sneller in productie te nemen. Met SentinelOne kunnen ze er zeker van zijn dat ze dat veilig doen.”

AI-gebaseerde bescherming leveren

Singularity Cloud Workload Security for Serverless Containers is AI-aangedreven runtime-bescherming die vijf autonome detectie-engines gebruikt om runtime-dreigingen zoals ransomware, zero-days en fileless exploits in real-time te detecteren en responses op machinesnelheid te stroomlijnen. AWS-klanten kunnen nu hun containerized workloads van Amazon EC2 tot AWS Fargate - ongeacht hoe ze worden gestart - beschermen.

Cloud Workload Security maakt deel uit van SentinelOne’s cloudbeveiligingsportfolio, dat ook Singularity Cloud Native Security en Singularity Cloud Data Security omvat. De oplossing heeft Singularity Platform en Singularity Data Lake als basis en biedt de meest uitgebreide CNAPP in de markt.

Het Singularity Platform van SentinelOne beschermt de hele onderneming op elk endpoint, elke identiteit en elke workload in elke cloud. Het intelligente platform neemt gegevens van elke bron op en past geavanceerde AI en machine learning toe om inzichten te normaliseren, consolideren en contextualiseren in één krachtig data lake. Met een eenvoudige integratie kunnen ook relevante AWS-logs, waaronder AWS CloudTrail en AWS Security Hub, worden opgenomen.

Stimuleren van SOC-efficiëntie

Het Singularity Platform is aangevuld met de kracht van Purple AI: een geavanceerde generatieve AI-beveiligingsanalist die autonome SecOps-tools biedt, die zijn ontworpen om de zoektocht en het onderzoek naar dreigingen radicaal te versnellen, de Mean Time to Response te verkorten en totale end-to-end AI-aangedreven bedrijfsbeveiliging te leveren om aanvallen voor te blijven.

“Het detecteren van aanvallen is slechts één onderdeel van de beveiligingspuzzel”, zegt Kahn. “Door SentinelOne’s agent- en agentless functionaliteit te combineren met de kracht van Purple AI, kunnen beveiligingsteams nu geautomatiseerder jagen op deze aanvallen, ze triageren en onderzoeken met behulp van de kracht van Purple AI’s vertaling in natuurlijke taal, samenvattingen en begeleide threat hunting-functionaliteit.”

Beschikbaarheid

Singularity Cloud Workload Security-ondersteuning voor Fargate EKS is direct beschikbaar. Ondersteuning voor Fargate ECS is beschikbaar voor early adopters. Klik hier voor meer informatie over SentinelOne’s aanbod en de waarde die AWS biedt.